AI agents should not have hard-coded credentials in topics
Kodėl tai svarbu
Kai DI agentai turi įkoduotus prisijungimo duomenis, API raktus ar slaptažodžius, šios reikšmės yra atskleistos agento temų apibrėžimuose. Tai sukuria saugumo riziką, nes kiekvienas, turintis prieigą prie agento, gali peržiūrėti ar išgauti neskelbtiną informaciją. Pakeitus šiuos prisijungimo duomenis saugesnėmis alternatyvomis, užkertamas kelias neteisėtai prieigai ir duomenų pažeidimams.
Ką tikrina Aether365
Šis patikrinimas nuskaito visas Copilot Studio agentų temas jūsų Microsoft 365 nuomotoje, ieškodamas šablonų, rodančių įkoduotus prisijungimo duomenis, API raktus, ryšio eilutes ar kitus slaptažodžius. Jis rodomas jūsų Aether365 valdymo skydelyje po microsoft-365 patikrinimų.